对 Cloud IAM 中使用的用户帐号强制实施 2FA

Question

我有一个 GCP 项目，我与团队外部的人员合作。目前，我为他们分配了 Cloud IAM 角色，以便授予他们对项目不同部分的权限。

但我问自己，是否有可能强制这些用户在其帐户上激活 2FA。这可能吗？

Answer 1

您可以为 Google 帐户启用双因素身份验证 (2FA)。您可以在以下内容中找到更多信息文档。请注意，Google Cloud Project 没有单独的服务来强制项目帐户进行两步验证。但是，有一个功能要求在我们这边。相反，云身份提供 G Suite 中作为独立产品提供的身份服务和端点管理。作为管理员，您可以使用 Cloud Identity 从中央位置（即 Google 管理控制台）管理您的用户、应用和设备。

您可以按照以下步骤将 Cloud Identity 设置为管理员脚步。

另外，我邀请你看看这个帖子StackExchange解释了“两步验证”和双因素身份验证的区别。